[发明专利]密钥管理平台、通信加密方法及终端

摘要

本发明提供一种密钥管理平台、通信加密方法及终端，通过发起通信请求的终端向密钥管理平台发送第一请求；密钥管理平台根据第一请求生成通信密钥，然后分别采用终端的第一公钥和另一终端的第二公钥对通信密钥进行加密，获得第一密钥和第二密钥，并将第一密钥和第二密钥发送给终端；终端采用本地存储的第一私钥对第一密钥进行解密获得通信密钥；终端将第二密钥发送给另一终端；另一终端采用本地存储的第二私钥对第二密钥进行解密获得通信密钥；终端和另一终端分别使用通信密钥进行加密通信。由于第一私钥仅终端知道，第二私钥仅另一终端知道，因此，提高了通信密钥的可靠性，终端与另一终端通过通信密钥进行加密通信的安全性得以加强。

主权项

一种通信加密方法，其特征在于，包括：终端向密钥管理平台发送第一请求，所述第一请求包括所述终端的信息和另一终端的信息，以使所述密钥管理平台采用所述终端的第一公钥和所述另一终端的第二公钥对生成的通信密钥加密，获得第一密钥和第二密钥；所述终端接收所述密钥管理平台返回的所述第一密钥和所述第二密钥，利用本地存储的第一私钥对所述第一密钥进行解密获得所述通信密钥，其中所述第一私钥与所述第一公钥唯一对应；所述终端向所述另一终端发送所述第二密钥，以使所述另一终端利用其存储的第二私钥对所述第二密钥进行解密获得所述通信密钥，所述第二私钥与所述第二公钥唯一对应；所述终端使用所述通信密钥与所述另一终端进行加密通信。